ટ્રેકના TCP/IP સ્ટેકમાં 19 દૂરથી શોષણક્ષમ નબળાઈઓ

માલિકીના TCP/IP સ્ટેકમાં ટ્રેક જાહેર કર્યું 19 નબળાઈઓ, ખાસ ડિઝાઇન કરેલ પેકેજો મોકલીને શોષણ કરવામાં આવે છે. નબળાઈઓને કોડ નામ સોંપવામાં આવ્યું છે રિપલ20. ઝુકેન એલ્મિક (એલ્મિક સિસ્ટમ્સ) ના KASAGO TCP/IP સ્ટેકમાં કેટલીક નબળાઈઓ પણ દેખાય છે, જે ટ્રેક સાથે સામાન્ય મૂળ ધરાવે છે. ટ્રેક સ્ટેકનો ઉપયોગ ઘણા ઔદ્યોગિક, તબીબી, સંદેશાવ્યવહાર, એમ્બેડેડ અને ઉપભોક્તા ઉપકરણો (સ્માર્ટ લેમ્પથી પ્રિન્ટર અને અવિરત વીજ પુરવઠા સુધી), તેમજ ઊર્જા, પરિવહન, ઉડ્ડયન, વ્યાપારી અને તેલ ઉત્પાદન સાધનોમાં થાય છે.

ટ્રેકના TCP/IP સ્ટેકનો ઉપયોગ કરીને નોંધપાત્ર હુમલાના લક્ષ્યોમાં HP નેટવર્ક પ્રિન્ટર્સ અને ઇન્ટેલ ચિપ્સનો સમાવેશ થાય છે. ખાસ કરીને, ટ્રેક TCP/IP સ્ટેકમાં સમસ્યાઓ તાજેતરનું કારણ હોવાનું બહાર આવ્યું છે દૂરસ્થ નબળાઈઓ Intel AMT અને ISM સબસિસ્ટમમાં, નેટવર્ક પેકેટ મોકલીને સંચાલિત. ઉત્પાદકો Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation અને Schneider Electric દ્વારા નબળાઈઓની હાજરીની પુષ્ટિ કરવામાં આવી હતી. વધુ
66 ઉત્પાદકો, જેમના ઉત્પાદનો ટ્રેકના TCP/IP સ્ટેકનો ઉપયોગ કરે છે, તેઓએ હજુ સુધી સમસ્યાઓનો જવાબ આપ્યો નથી. AMD સહિત 5 ઉત્પાદકોએ જણાવ્યું હતું કે તેમના ઉત્પાદનો સમસ્યાઓ માટે સંવેદનશીલ નથી.

IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 અને ARP પ્રોટોકોલ્સના અમલીકરણમાં સમસ્યાઓ જોવા મળી હતી, અને ડેટા સાઇઝ પેરામીટર્સની ખોટી પ્રોસેસિંગ (વાસ્તવિક ડેટાના કદને તપાસ્યા વિના સાઇઝ ફીલ્ડનો ઉપયોગ કરીને) માં ભૂલોને કારણે આવી હતી. ઇનપુટ માહિતી તપાસી રહ્યું છે, મેમરીનું ડબલ ફ્રીિંગ, આઉટ-ઓફ-બફર રીડ, પૂર્ણાંક ઓવરફ્લો, ખોટો એક્સેસ કંટ્રોલ અને નલ-ડિલિમિટેડ સ્ટ્રિંગ્સને હેન્ડલ કરવામાં સમસ્યાઓ.

બે સૌથી ખતરનાક સમસ્યાઓ (CVE-2020-11896, CVE-2020-11897), જેને CVSS સ્તર 10 અસાઇન કરવામાં આવે છે, કોડને ખાસ ફોર્મેટ કરેલ IPv4/UDP અથવા IPv6 પેકેટો મોકલીને ઉપકરણ પર ચલાવવાની મંજૂરી આપે છે. પ્રથમ ગંભીર સમસ્યા IPv4 ટનલ માટે સપોર્ટ ધરાવતા ઉપકરણો પર દેખાય છે, અને બીજી IPv04.06.2009 સપોર્ટ સાથે 6/9/2020 પહેલા રિલીઝ થયેલી આવૃત્તિઓમાં. અન્ય જટિલ નબળાઈ (CVSS 11901) DNS રિઝોલ્વર (CVE-XNUMX-XNUMX) માં હાજર છે અને ખાસ રચિત DNS વિનંતી મોકલીને કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે (સમસ્યાનો ઉપયોગ સ્નેડર ઇલેક્ટ્રિક APC UPS ના હેકિંગને દર્શાવવા માટે કરવામાં આવ્યો હતો અને તે સાથેના ઉપકરણો પર દેખાય છે. DNS સપોર્ટ).

અન્ય નબળાઈઓ CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 IPv4/ICMPv4, IPv6CP, DHv4CP, IPv6CP, IPv6 ની સામગ્રીને જાહેર કરવાની મંજૂરી આપે છે ખાસ ડિઝાઇન કરેલ પેકેટ સિસ્ટમ મેમરી વિસ્તારો મોકલવા. અન્ય સમસ્યાઓ સેવાના ઇનકાર અથવા સિસ્ટમ બફર્સમાંથી શેષ ડેટાના લીકેજમાં પરિણમી શકે છે.

મોટાભાગની નબળાઈઓ ટ્રેક 6.0.1.67 (CVE-2020-11897 5.0.1.35 માં, CVE-2020-11900 6.0.1.41 માં, CVE-2020-11903 માં 6.0.1.28, CVE-2020-11908 માં 4.7.1.27, 20 માં નિશ્ચિત છે. 6 4). ચોક્કસ ઉપકરણો માટે ફર્મવેર અપડેટ્સ તૈયાર કરવામાં વિલંબ અથવા અશક્ય હોઈ શકે છે (ટ્રેક સ્ટેક 6 વર્ષથી વધુ સમયથી ઉપલબ્ધ છે, ઘણા ઉપકરણો અસંબંધિત રહે છે અથવા અપડેટ કરવું મુશ્કેલ છે), સંચાલકોને સમસ્યાવાળા ઉપકરણોને અલગ કરવા અને પેકેટ નિરીક્ષણ સિસ્ટમો, ફાયરવોલને ગોઠવવાની સલાહ આપવામાં આવે છે. અથવા ફ્રેગમેન્ટેડ પેકેટોને સામાન્ય બનાવવા અથવા બ્લોક કરવા માટે રાઉટર્સ, IP ટનલ (IPvXNUMX-in-IPvXNUMX અને IP-in-IP) બ્લોક કરો, “સ્રોત રૂટીંગ” બ્લોક કરો, TCP પેકેટ્સમાં ખોટા વિકલ્પોનું નિરીક્ષણ સક્ષમ કરો, નહિં વપરાયેલ ICMP નિયંત્રણ સંદેશાઓને અવરોધિત કરો (MTU અપડેટ અને એડ્રેસ માસ્ક), IPvXNUMX મલ્ટિકાસ્ટને અક્ષમ કરો અને DNS ક્વેરીઝને સુરક્ષિત પુનરાવર્તિત DNS સર્વર પર રીડાયરેક્ટ કરો.

સોર્સ: opennet.ru